آخرین اخبار امنیت سایبری

06 اسفند 140312:31:04

❗️نشت موقعیت کاربر با سوء استفاده از Cloudflare CDN

◻️ یک پژوهشگر امنیتی ۱۵ ساله به نام دانیل، آسیب‌پذیری مهمی را کشف کرده است که بر برنامه‌های متعددی از جمله سیگنال، دیسکورد و توییتر/ایکس تأثیر می‌گذارد. این حمله به اصطلاح zero-click و بدون نیاز به تعامل کاربر برای deanonymization، به مهاجمان امکان می‌دهد تا موقعیت تقریبی کاربر …

ادامه خبر ←

اشتراک‌گذاری

01 اسفند 140317:27:18

🔺 پژوهشگران امنیتی دو آسیب‌پذیری جدید در OpenSSH کشف کرده‌اند که می‌توانند برای حملات مرد میانی (MitM) و اختلال سرویس (DoS) مورد سوءاستفاده قرار گیرند. این نقص‌ها با شناسه‌های CVE-2025-26465 و CVE-2025-26466 توسط تیم تحقیقاتی Qualys شناسایی شده‌اند.

⚠️ شناسه CVE-2025-26465: در نسخه‌های 6.8p1 تا 9.9p1 از کلاینت OpenSSH وجود دارد. در صورتی که گزینه VerifyHostKeyDNS فعال باشد، این آسیب‌پذیری به مهاجمان اجازه می‌دهد با جعل هویت سرورهای معتبر، کاربران را فریب دهند. ⚠️ شناسه CVE-2025-26466: در نسخه‌های 9.5p1 تا 9.9p1 از OpenSSH …

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140314:12:06

⚠️ آسیب‌پذیری اجرای کد از راه دور در سرویس چاپ یونیکس CUPS

◻️تعداد ۴ آسیب‌پذیری با شناسه CVE ثبت شده به مهاجم این امکان را می‌دهند تا اقدام به اجرای کد از راه دور کند. بر اساس توضیحات محقق، این سرویس که به منظور اشتراک گذاری چاپگر در شبکه استفاده می‌شود، در صورت در دسترس بودن روی اینترنت (پورت ۶۳۱ udp)، این امکان وجود دارد که سیستم مها…

ادامه خبر ←

اشتراک‌گذاری

21 مرداد 140215:43:35

⚠️ آسیب‌پذیری با درجه خطر بالا در پایتون

◽️ آسیب‌پذیری با شناسه CVE-2023-24329 در نسخه‌های مختلف پایتون 3 می تواند به مهاجم در دور زدن محدودیت های ایجاد شده روی ورودی های مرتبط با URL کمک کرده و راه را برای حملات SSRF و RCE هموار کند. بر اساس توضیحات محقق، مهاجم قادر است با ارسال یک کاراکتر غیر حرفی نظیر کاراکتر فاصله…

ادامه خبر ←

اشتراک‌گذاری

02 تیر 139920:00:00

⚠️ آسیب‌پذیری بحرانی در نسخه 8 و 9 drupal

◽️ آسیب‌پذیری با شناسه CVE-2020-13664 در نسخه‌های 8.8 ، 8.9 و 9 سامانه مدیریت محتوای drupal می‌تواند در شرایط خاص منجر به اجرای کد از راه دور شود. بر اساس توضیحات drupal ، مهاجم با ترغیب مدیر سامانه به مشاهده صفحه‌ای مخرب با استفاده از این آسیب‌پذیری قادر به ایجاد دایرکتوری در …

ادامه خبر ←

اشتراک‌گذاری

01 تیر 139920:55:51

⚠️ نسخه 5.4.2 وردپرس و وصله چندین آسیب‌پذیری XSS

◽️ وردپرس در نسخه 5.4.2 سامانه مدیریت محتوای خود چندین آسیب‌پذیری XSS را وصله کرده است. از 23 مورد برطرف شده در این نسخه 6 مورد مربوط به آسیب‌پذیری‌های XSS است از جمله: 🔸آسیب‌پذیری XSS در قسمت block editor توسط کاربران احراز هویت شده و با دسترسی پایین 🔸آسیب‌پذیری XSS در قسمت …

ادامه خبر ←

اشتراک‌گذاری

22 خرداد 139918:28:36

⚠️ سرقت اسناد از شبکه‌های ایزوله در ابزار USBCulprit از کمپین Cycldek

◽️ به گزارش kaspersky حملات کمپین Cycldek حاوی بدافزاری است که قابلیت سرقت اسناد از شبکه‌های ایزوله شده را داراست. طبق این بررسی، این کمپین که با نام‌های Goblin Panda و Conimes نیز شناخته می‌شود در حملات خود در شرق آسیا از آسیب پذیری‌های CVE-2012-0158, CVE-2017-11882 و CVE-20…

ادامه خبر ←

اشتراک‌گذاری

18 خرداد 139910:00:00

⚠️حمله عظیم به سایت‌های وردپرسی

◽️ اخیرا wordfence حمله عظیمی به سایت‌های وردپرسی را گزارش کرده که تخمین زده می‌شود پایگاه داده نزدیک به ۱.۳ میلیون سایت وردپرسی را در معرض خطر قرار داده است. مهاجمين در این حمله با استفاده از آسیب‌پذیری پلاگین‌ها و تم‌های قدیمی سعی بر دسترسی به فایل تنظیمات وردپرس (wp-config.p…

ادامه خبر ←

اشتراک‌گذاری

17 خرداد 139911:37:50

⚠️کلید‌های SSH با الگوریتم SHA-1 از حالت پیش‌فرض OpenSSH حذف خواهند شد.

◽️ اخیرا OpenSSH در توضیحات نسخه جدید خود اعلام کرده در آینده نزدیک استفاده از کلید‌ها با امضای "ssh-rsa" را از حالت پیشفرض حذف خواهد کرد. طبق مقاله‌ای در سال 2020 تحت عنوان "SHA-1 is a Shambles: First Chosen-Prefix Collision on SHA-1 and Application to the PGP Web of Trust" …

ادامه خبر ←

اشتراک‌گذاری

14 خرداد 139910:00:00

⚠️وصله دو آسیب‌پذیری open redirect و XSS با درجه اهمیت نسبتا حساس در drupal

◽️ اخیرا drupal دو آسیب‌پذیری open redirect و XSS را در نسخه های 7.70، 8.8.6 و 8.7.14 سیستم مدیریت محتوای خود برطرف کرده است. اعتبار سنجی ناکافی در تابع drupal_goto منجر به آسیب‌پذیری open redirect شده و مهاجمان را قادر می‌سازد کاربران را به مقاصد دلخواه هدایت کنند. آسیب پذیری…

ادامه خبر ←

اشتراک‌گذاری

13 خرداد 139910:30:27

⚠️گزارش kaspersky از تهدیدات سه ماهه اول 2020، ایران در صدر آلودگی‌های موبایلی

◽️ طبق گزارش آماری شرکت kaspersky از تهدیدات در سه ماه اول سال 2020، در قسمت آلودگی به بدافزارهای موبایلی، ایران در صدر قرار دارد. ایران با 39.56% در صدر آلوده ترین کشورها در این زمینه بوده و پس از آن الجزیره و بنگلادش در رتبه‌های بعدی قرار دارند. طبق این بررسی بدافزار‌های تبلیغ…

ادامه خبر ←

اشتراک‌گذاری

01 خرداد 139915:00:00

⚠️کتابخانه jQuery و دو آسیب‌پذیری XSS

◽️ اخیرا محقق Masato Kinugawa جزییاتی از دو آسیب‌پذیری xss روی کتابخانه jQuery منتشر کرده که می‌تواند در اجرای این حملات مورد استفاده قرار گیرد. آسیب‌پذیری اول با شناسه CVE-2020-11022 در صورت فراخوانی متدهای دستکاری DOM مانند append. و html. با ورودی کدها از منابع ناامن می‌توان…

ادامه خبر ←

اشتراک‌گذاری